Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario: Auditar los permisos de una aplicación de Entra ID en un archivo JSON exportado

3 tareas · 50 min · Principiante

Durante una revisión de gobierno de identidades cloud, el equipo ha extraído la definición en formato JSON de una aplicación empresarial sospechosa (SyncDiagnosticTool_Internal). Tu objetivo es analizar sus credenciales, identificar el permiso anómalo de alto riesgo y documentar el dictamen forense.

0 de 3 · 0%

Objetivo de la sala

Durante una revisión de gobierno de identidades cloud, el equipo ha extraído la definición en formato JSON de una aplicación empresarial sospechosa (SyncDiagnosticTool_Internal). Tu objetivo es analizar sus credenciales, identificar el permiso anómalo de alto riesgo y documentar el dictamen forense.

Abre la consola del laboratorio con rt-persistencia-entra-id-escenario y visualiza app_registration_export.json. Localiza el valor del permiso señalado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según app_registration_export.json, ¿cuál es la cadena indicada en anomalousPermission?

Inspecciona en app_registration_export.json el valor asignado al campo credentialIdentifier.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según app_registration_export.json, ¿cuál es el valor de credentialIdentifier?

Consulta la conclusión de la auditoría en el campo status dentro de auditVerdict en app_registration_export.json.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según app_registration_export.json, ¿cuál es la cadena exacta en status?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad